May 31, 2016

A utilização de palavras-passe diferentes é considerada prejudicial

Na versão anterior da AxCrypt, era por vezes necessário usar palavras-passe diferentes para ficheiros diferentes. Isto acontecia quando os ficheiros era partilhados entre pessoas. Obviamente, você precisaria de partilhar a palavra-passe também, mas isso é algo que você não quer. Portanto, para cada conjunto de pessoas a partilhar um ficheiro, era necessária uma palavra-passe diferente.

Além disso, houve utilizadores que definiram palavras-passe diferentes para diferentes ficheiros, mesmo sendo estes para uso privado apenas. Isto pode *dar a ideia* de ser mais seguro, mas, na melhor das hipótese, não adiciona segurança e, na pior, provoca uma situação com *menos* segurança.

O primeiro cenário, o partilha de ficheiros cifrados com outras pessoas, é tratado na AxCrypt pela funcionalidade de Partilha de Chaves. Isto será discutido noutro artigo, diga-se apenas que é uma maneira muito melhor de conseguir este benefício do que com palavras-passe diferentes.

O segundo, em que você usa palavras-passe diferentes, é um pouco contra-intuitivo talvez, mas a verdade é que não há necessidade nem benefício. Pode parecer melhor, mas não é a solução para nenhum problema. Um aspecto é que ter muitas palavras-passe provavelmente será mais inconveniente e, portanto, torná-lo-á menos propenso a usar cifragem. Isso é mau, pois fica sem essa protecção adicional. Além disso, aumenta o risco de se esquecer de uma delas. Isso é mau também, pois perde os seus dados. Se tiver muitas palavras-passe, terá de usar um gestor de palavras-passe para mantê-las. Isso não é necessariamente mau, mas também não melhora nada.

Usar muitas palavras-passe tende, na realidade, a diminuir a segurança prática, porque é mais inconveniente, a barreira contra a sua utilização é maior e também é simplesmente mais difícil controlar muitas palavras-chave fortes. Portanto, a situação típica será muitas palavras-passe fracas. Em vez disso, o que dizemos é que se você conseguir tomar conta de uma única palavra-passe forte para todos os seus ficheiros, nós tornamos a utilização conveniente, uma vez que não tem de a introduzir muitas vezes. Em termos práticos, isto tende a aumentar a segurança no geral.

Os especialistas em segurança sempre procuraram pelo Santo Graal da autenticação única. Ainda não chegamos lá, e não chegaremos ao longo da nossa vida, mas o ponto principal é: quantas menos palavras-passe, melhor. É isso que estamos a tentar alcançar com a AxCrypt 2.

Portanto, em vez de usar diferentes palavras-passe para ficheiros diferentes, defina uma palavra-passe boa e forte e use-a. Com AxCrypt 2, apenas terá de escrevê-la uma vez por sessão e depois tem acesso imediato a todos os seus ficheiros. Uma palavra-passe para controlar tudo...

Independentemente de ser um utilizador da AxCrypt 1 ou um novo utilizador, não caia na armadilha das múltiplas palavras-passe. Se já caiu, use a AxCrypt e a sua funcionalidade de auto-conversão para rápida e facilmente sair dela!

Feliz AxCryptagem!

Experimente grátis